nginx & DDoS

[AlexeyK]

В данном случае проводился достаточно примитивный DDoS, но с ОЧЕНЬ
большого числа хостов, поэтому решили ограничиться заглушкой (перловый
модуль), который по определенному признаку фильтровал IP и добавлял их
в deny при помощи ipfw.

В принципе, не все было так гладко, nginx поначалу даже не справлялся,
хотя на запросы ботов выдавался статус 403.

Больше может сказать только thread starter.

P.S. DDoS вчерашний проводился на все топовые онлайн-игры (не знаю по
поводу игр mail.ru), причем одновременно.